DRII业务持续性规划者实践指南.docVIP

DRII业务持续性规划者实践指南 DRII——Disaster Recovery Institute International (国际灾难恢复协会) DRII业务持续实践指南包括以下10个主题： （1）项目启动和管理 确定业务持续性（BC）过程或功能的需求，包括恢复策略、恢复目标、业务持续和应急管理预案、获得管理支持，组织和管理包括各种关键要素的综合风险管理预案。 （2）风险评估和控制 确定可能造成机构及其设施中断和灾难、具有负面影响的事件和周边环境因素，以及事件可能造成的损失、防止或减少潜在损失影响的控制措施。提供成本效益分析以调整控制措施方面的投资达到消减风险的目的。 （3）业务影响分析 确定由于中断和预期灾难可能对机构造成的影响以及用来定量和定性分析这种影响的技术。确定关键功能、其恢复优先顺序和相互依赖性以便确定恢复时间目标。 （4）制定业务持续性策略 确定和指导备用业务恢复运行策略的选择，以便在恢复时间目标和恢复点目标范围内恢复业务和信息技术，并维持机构的关键功能。 （5）应急响应和运作 制定和实施用于事件响应以及事件所引起状况的政策制度，包括建立和管理突发事件运作中心，该中心用于在突发事件中发布命令。 （6）制定和实施业务持续性预案 设计、制定和实施业务持续性预案以便在恢复时间和恢复点目标范围内完成恢复。 （7）意识培养和培训 建立对机构人员进行意识培养和技能培训的机制，以便业务持续性预案能够得到制定、实施、维护和执行。 （8）演练和维护业务持续性预案 对和间的协调性进行演练、并评估和记录预案演练的结果。制定维持持续性能力和BCP文档更新状态的方法使其与机构的策略方向保持一致。通过与适当标准的比较来验证BCP的效率，并使用简明的语言报告验证的结果。 （9）危机通信 制定、协调、评价和演练在危机情况下与媒体交流的预案，以便联系组织内部利益相关者（员工、公司管理层，等）、组织外部利益相关者（客户、股东、厂商、供应商，等）、媒体（报刊、广播电台、电视台、互联网，等）。 （10）与外部机构合作 建立适用的政策制度和策略用于外部机构（地方、州、中央政府、应急响应组织、国防部，等）合作开展持续性和恢复活动，同时确保遵守适用的法规或规章。 主题1：项目启动和管理 确定业务持续性（BC）过程的需求，包括恢复策略、恢复目标、业务持续和应急管理预案、获得管理支持，组织和管理包括各种关键要素的综合风险管理预案，组织和管理项目使其符合时间和预算的限制。 A. 专业角色是： 1. 引导项目发起人定义目标、政策和关键成功要素 a. 范围和目标 b. 法律和需求动机 c. 案例和业界最佳实践 2.通过策划指导委员会和项目任务组协调和组织／管理BCP项目和整体BCP过程 3. 使用效益控制方法和更改管理机制检查BCP过程 4. 向管理层和关键人员介绍（推销）BCP过程 5. 制定项目计划和预算（来启动BCP过程） 6. 定义和建议过程结构和管理方式 7. 管理项目以制定和实施BCP过程 B. 专家应该证明其具有以下领域的实务知识： 1. 确定业务持续性需求 a. 参考相关的法律／法规／法令／合同的需求和约束 b. 如果合适，参考相关的行业贸易组织或机构的规定 c. 参考相关当局的当前建议 d. 将立法、规章和要求与机构的政策相联系 e. 识别机构政策与相关外部需求的任何冲突 f. 识别任何审计记录 g. 提出解决机构政策与相关外部需求之间任何冲突的方法，可以包括BCP在内 h. 识别可能对机构灾难恢复能力具有负面影响的业务措施。 2. 传播业务持续性预案的需求 a. 通过正式的报告和介绍进行意识培养 b. 陈述BCP的优点并将其与机构的使命、目标和营运利益联系起来。 c. 获得机构对BCP过程的承诺 d. 制定BCP过程的任务条款／宪章 3. 将行政管理层包括在BCP过程中 a. 解释行政管理层在BCP过程中的角色 b. 解释和传播管理层在BCP过程中的职责和义务。 4. 建立一个／策划指导委员会：角色和职责、机构的类型、控制和发展、以及成员 a. 选择适当的人员 b. 定义角色和职责 c. 制定一套适当的BCP过程目标 5. 编制预算需求 a. 清晰定义资源需求 b. 获得财务需求评估 c. 验证资源需求的正确性 d. 验证财务需求评估 e. 与管理层协商资源和财务需求 f. 获得财务需求的执行承诺 6. 确定计划团队及职责 a. 突发事件管理／事件响应／应急管理团队 b. 业务团队（多地点、多分支、等。） c. 恢复／响应团队和复原团队 7. 制定和协调项目行动计划以制定和实施BCP过程 a. 制定包含现实的时间评